ПАЛІТЫКА ПА АПРАЦОЎЦЫ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ ААТ «БЕЛГАЗПРОМБАНК»
ЗАЦВЕРДЖАНА
Пратакол праўлення
15.11.2021 № 62
(у рэдакцыі рашэння праўлення
ААТ «Белгазпрамбанк»
ад 01.09.2025 (пратакол № 47))
РАЗДЗЕЛ 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
- Дадзеная Палітыка распрацавана ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «А абароне персанальных даных» (далей – Закон аб абароне персанальных даных), Банкаўскім кодэксам Рэспублікі Беларусь і іншымі актамі заканадаўства Рэспублікі Беларусь, а таксама Статутам ААТ «Белгазпрамбанк».
- Мэтай гэтай Палітыкі з'яўляецца забеспячэнне абароны правоў і свабод чалавека (як суб'екта персанальных даных) пры апрацоўцы яго персанальных даных.
- Суб'ект персанальных дадзеных (далей, калі не пазначана іншае, – суб'ект) – фізічная асоба, чые персанальныя дадзеныя апрацоўваюцца ААТ «Белгазпрамбанк» (далей – Банк) у рамках адной або некалькіх мэт апрацоўкі персанальных даных, падрабязная інфармацыя аб якіх змяшчаецца ў Рэестры апрацовак персанальных даных ААТ «Белгазпрамбанк».
- Сапраўдная Палітыка тлумачыць суб'ектам персанальных дадзеных інфармацыю аб тым:
- якім чынам і для якіх мэт іх персанальныя дадзеныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца Банкам;
- колькі часу іх персанальныя даныя захоўваюцца;
- якія правы ёсць у суб'екта персанальных дадзеных і як іх можна рэалізаваць.
- Сапраўдная Палітыка з'яўляецца лакальным прававым актам Банка (далей – ЛПА) і рэгулюе агульныя пытанні, звязаныя з абаронай персанальных дадзеных суб'ектаў, чые дадзеныя апрацоўваюцца Банкам.
- Кантактныя дадзеныя Банка:
поўнае найменне: Сумеснае беларуска-расійскае адкрытае акцыянернае таварыства «Белгазпрамбанк»;
скарочанае найменне: ААТ «Белгазпрамбанк»;
юрыдычны і паштовы адрас: 220121, г. Мінск, вул. Прытыцкага, д. 60/2;
УНП: 100429079;
тэлефон: 120 (кантакт-цэнтр);
адрас электроннай пошты падраздзялення Банка, адказнага за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у Банку:; інтэрнэт-сайт: www.belgazprombank.by .
- Банк надае адмысловую ўвагу абароне персанальных дадзеных пры іх апрацоўцы і з павагай ставіцца да захавання правоў суб'ектаў персанальных дадзеных.
- Апрацоўка персанальных даных ажыццяўляецца Банкам у адпаведнасці з Законам аб абароне персанальных даных, банкаўскім і іншым заканадаўствам, сапраўднай Палітыкай і асобнымі ЛПА (у тым ліку палітыкамі), якія змяшчаюць у сабе нормы і правілы апрацоўкі персанальных даных, у тым ліку ў рамках асобных напрамкаў дзейнасці Банка.
- Дзеянне гэтай Палітыкі распаўсюджваецца на адносіны па абароне персанальных даных, якія не ўваходзяць у склад камерцыйнай або банкаўскай таямніцы, а таксама на адносіны па абароне камерцыйнай і банкаўскай таямніцы, калі такая таямніца змяшчае персанальныя даныя.
Дзеянне гэтай Палітыкі не распаўсюджваецца на адносіны, якія датычацца працы з дзяржаўнымі сакрэтамі і службовай інфармацыяй абмежаванага распаўсюджвання, якая адзначаецца грыфам «Для службовага карыстання » або «ДСП» (далей – інфармацыя ДСП).
- Актуальная версія гэтай Палітыкі размяшчаецца ў агульнадаступным месцы, а таксама ў агульным свабодным доступе на інтэрнэт-сайце Банка belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ і прадугледжвае магчымасць азнаямлення з ёй любых асоб.
- Банк мае права пры неабходнасці ў аднабаковым парадку ўносіць змяненні і дапаўненні ў дадзеную Палітыку ў выпадку змянення асаблівасцей апрацоўкі персанальных даных у Банку, у тым ліку ў сувязі са змяненнем заканадаўства Рэспублікі Беларусь.
- Патрабаванні Закона аб абароне персанальных даных і гэтай Палітыкі абавязковыя для выканання ўсімі работнікамі Банка і іншымі асобамі, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных.
РАЗДЗЕЛ 2
ПРЫНЦЫПЫ АБАРОНЫ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
- Пры апрацоўцы і абароне персанальных даных Банк кіруецца наступнымі прынцыпамі:
13.1.законнасць – Банк апрацоўвае персанальныя даныя ў адпаведнасці з прымяняльнымі патрабаваннямі заканадаўства Рэспублікі Беларусь і толькі пры наяўнасці прававой падставы для апрацоўкі. Калі ў Банка адсутнічаюць прадугледжаныя заканадаўствам прававыя падставы для апрацоўкі персанальных даных у канкрэтнай сітуацыі, то Банк апрацоўвае персанальныя даныя толькі пры ўмове атрымання папярэдняй, добраахвотнай згоды суб'екта на іх апрацоўку;
13.2. празрыстасць – Банк публічна раскрывае інфармацыю аб тым, як і для чаго ён апрацоўвае персанальныя дадзеныя канкрэтных катэгорый фізічных асоб, шляхам размяшчэння адпаведнай інфармацыі на інтэрнэт-сайце Банка belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/. Акрамя таго, Банк дае суб'екту персанальных дадзеных па яго запыце інфармацыю аб тым, як і для чаго Банк апрацоўвае яго персанальныя дадзеныя і ці магчыма спыніць іх апрацоўку па жаданні суб'екта.
Банк раскрывае інфармацыю аб апрацоўцы персанальных даных у той частцы, у якой гэта не супярэчыць патрабаванням заканадаўства Рэспублікі Беларусь (у тым ліку патрабаванням, якія датычацца тайны і інфармацыі ДСП, якая ахоўваецца законам);
13.3. справядлівасць – Банк апрацоўвае персанальныя дадзеныя так, каб захоўваўся баланс інтарэсаў паміж Банкам, суб'ектам персанальных дадзеных і іншымі зацікаўленымі асобамі;
13.4. суразмернасць – Банк апрацоўвае персанальныя дадзеныя суразмерна мэтам іх апрацоўкі;
13.5. абмежаванне мэтай – Банк апрацоўвае персанальныя дадзеныя толькі для дасягнення канкрэтных, загадзя заяўленых Банкам законных мэт;
13.6.мінімізацыя (нязалішне) дадзеных – Банк збірае, выкарыстоўвае, захоўвае і іншым чынам апрацоўвае толькі тыя персанальныя дадзеныя, якія мінімальна неабходныя для дасягнення Банкам мэты іх апрацоўкі;
13.7. дакладнасць – Банк забяспечвае дакладнасць персанальных дадзеных, пры неабходнасці ўдакладняючы (абнаўляючы, актуалізуючы) іх;
13.8. канфідэнцыяльнасць – Банк раскрывае персанальныя даныя толькі тым сваім работнікам, якім яны неабходны для выканання імі сваіх службовых абавязкаў, а трэцім асобам – толькі ў выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь. Банк таксама можа перадаваць персанальныя даныя (або прадастаўляць доступ да іх) трэцім асобам у рамках заключаных з імі дагавораў пры ўмове, што гэта не супярэчыць заканадаўству Рэспублікі Беларусь;
13.9. бяспека – Банк прымае меры па забеспячэнні абароны персанальных дадзеных ад несанкцыянаванага доступу да іх, іх незаконнага разгалашэння і іншых незаконных дзеянняў з імі, а таксама забяспечвае захаванасць персанальных дадзеных;
13.10. абмежаванне тэрміну захоўвання – Банк захоўвае персанальныя даныя на працягу тэрміну, мінімальна неабходнага для дасягнення мэты апрацоўкі персанальных даных, або на працягу тэрмінаў, устаноўленых заканадаўствам Рэспублікі Беларусь;
13.11. падсправаздачнасць – Банк нясе адказнасць за законнасць апрацоўкі персанальных дадзеных. Банк прадастаўляе інфармацыю аб тым, як ён апрацоўвае персанальныя даныя, у Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь (далей, калі не пазначана іншае, – НЦЗПД) па яго запыце. - Апрацоўка персанальных даных Банкам ажыццяўляецца з улікам названых вышэй прынцыпаў.
КІРАЎНІК 3
ПАРАДАК І ЎМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ БАНКАМ
- Банк апрацоўвае персанальныя дадзеныя:
- з выкарыстаннем сродкаў аўтаматызацыі, г.зн. глабальнай камп'ютарнай сеткі Інтэрнэт (уключаючы інтэрнэт-сайты Банка), сацыяльных сетак і электронных месэнджараў, персанальных камп'ютараў, сістэмы дыстанцыйнага банкаўскага абслугоўвання і іншых інфармацыйных рэсурсаў, у якіх персанальныя даныя захоўваюцца ў электроннай форме;
- на папяровых носьбітах, якія сістэматызаваны ў каталогі, тэчкі, справы.
- Банк здзяйсняе наступныя дзеянні з персанальнымі дадзенымі: збор, сістэматызацыя, змяненне, захоўванне, прадастаўленне трэцім асобам (напрыклад, дзяржаўным органам Рэспублікі Беларусь), распаўсюджванне ў адкрытым доступе, абязлічванне, выдаленне. Указаны пералік з'яўляецца прыкладным.
Канкрэтны пералік дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, вызначаецца мэтай апрацоўкі персанальных дадзеных.
Збор персанальных даных ажыццяўляецца Банкам шляхам:
- атрымання персанальных даных у вуснай, пісьмовай або электроннай форме непасрэдна ад суб'екта персанальных даных, у тым ліку праз выкарыстанне ім сістэм дыстанцыйнага банкаўскага абслугоўвання Банка;
- атрыманні персанальных дадзеных пры карыстанні суб'ектам персанальных дадзеных інтэрнэт-сайтам Банка (іншымі інтэрнэт-рэсурсамі Банка);
- атрымання персанальных даных ад трэціх асоб у парадку, устаноўленым заканадаўствам, а таксама ў адпаведнасці з дагаворамі;
- атрыманні персанальных дадзеных з агульнадаступных крыніц у адпаведнасці з мэтамі размяшчэння персанальных дадзеных у гэтых крыніцах.
- пры размяшчэнні кантэнту навін Банка, не звязанага з выкананнем работнікам Банка яго службовых абавязкаў, – са згоды работніка;
- пры размяшчэнні кантэнту навін Банка і кантактных дадзеных Банка ў сувязі з выкананнем работнікам Банка сваіх прадстаўніцкіх службовых абавязкаў – без згоды работніка ў сувязі з выкананнем працоўных адносін з ім (абзац восьмы артыкула 6 Закона аб абароне персанальных дадзеных);
- пры размяшчэнні кантэнту навін Банка з удзелам кліента Банка – са згоды кліента;
- пры размяшчэнні інфармацыі аб узаемадзеянні Банка з прадстаўнікамі дзяржаўных органаў і іншых арганізацый – без згоды такіх прадстаўнікоў у выпадку, калі іх персанальныя даныя з'яўляюцца агульнадаступнымі (абзац дзевятнаццаты артыкулы 6 Закона аб абароне персанальных даных) або калі іх распаўсюджванне абумоўлена выкананнем ускладзеных на Банк абавязкаў і паўнамоцтваў, прадугледжаных заканадаўствам Рэспублікі Беларусь (абзац дваццаты артыкулы 6 Закона аб абароне персанальных даных).
- Банк апрацоўвае персанальныя дадзеныя са згоды суб'екта персанальных дадзеных, калі для гэтага адсутнічаюць іншыя прававыя падставы, прадугледжаныя Законам аб абароне персанальных дадзеных (напрыклад, выкананне дамовы з кліентам). Згода можа прадастаўляцца суб'ектам:
- у пісьмовай форме шляхам уласнаручнага падпісання згоды па форме, якая распрацоўваецца Банкам у адпаведнасці з нормамі заканадаўства;
- у электроннай форме з дапамогай націску пацвярджальнай кнопкі суб'ектам на інтэрнэт-сайце Банка або ў мабільным дадатку Банка;
- у электроннай форме праз прастаўленне суб'ектам персанальных даных адпаведнай адзнакі, якая пацвярджае згоду, на інтэрнет-сайце Банка (іншым інтэрнет-рэсурсе).
- Апрацоўка персанальных даных у Банку ажыццяўляецца работнікамі Банка, а таксама іншымі асобамі, дапушчанымі да апрацоўкі персанальных даных у Банку ва ўстаноўленым Банкам парадку.
- Не дапускаецца разгалашэнне персанальных даных трэцім асобам без згоды суб'екта персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь.
- Банк ажыццяўляе перадачу персанальных даных дзяржаўным органам і арганізацыям, у тым ліку праваахоўным органам і судам, а таксама іншым арганізацыям у выпадках і парадку, устаноўленых заканадаўствам Рэспублікі Беларусь.
- Апрацоўка персанальных дадзеных спыняецца пры надыходзе адной або некалькіх з названых падзей (калі адсутнічаюць іншыя прававыя падставы для апрацоўкі, прадугледжаныя Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі):
- паступленне ад суб'екта персанальных даных адклікання згоды на апрацоўку яго персанальных даных;
- паступленне ад суб'екта персанальных даных патрабавання аб спыненні апрацоўкі яго персанальных даных і (або) іх выдаленні;
- дасягненне мэт апрацоўкі персанальных дадзеных;
- заканчэнне тэрміну дзеяння згоды суб'екта персанальных даных;
- заканчэнне тэрміна захоўвання персанальных даных;
- выяўленне неправамернай апрацоўкі персанальных дадзеных;
- паступленне патрабавання НЦЗПД аб спыненні апрацоўкі персанальных даных;
- спыненне дзейнасці Банка.
- Банк захоўвае персанальныя дадзеныя наступным чынам:
- дакументы на папяровых і іншых матэрыяльных носьбітах, якія змяшчаюць персанальныя даныя, захоўваюцца ў памяшканнях і месцах, якія даюць магчымасць выключыць да іх доступ старонніх асоб;
- персанальныя дадзеныя ў электроннай форме захоўваюцца ў інфармацыйных рэсурсах (сістэме) Банка з абавязковым размежаваннем доступу.
- Дакументы на папяровых і іншых матэрыяльных носьбітах, якія змяшчаюць персанальныя даныя, а таксама персанальныя даныя ў электроннай форме пасля спынення апрацоўкі персанальных даных знішчаюцца/выдаляюцца (блакуюцца) у адпаведнасці з патрабаваннямі заканадаўства аб персанальных даных, іншымі актамі заканадаўства і ЛПА.
КІРАЎНІК 4
КЛЮЧАВЫЯ ПАРАМЕТРЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ
- На інтэрнэт-сайце Банка belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ Банк размяшчае асобныя дакументы, якія змяшчаюць у сабе нормы і правілы апрацоўкі персанальных даных у рамках асобных напрамкаў дзейнасці Банка, а таксама заснаваныя на названых дакументах рэестры апрацовак персанальных даных (далей – Рэестры апрацовак). Рэестры апрацовак змяшчаюць інфармацыю аб:
- мэтах апрацоўкі персанальных даных;
- пераліках апрацоўваных персанальных дадзеных;
- катэгорыях фізічных асоб (суб'ектаў персанальных даных), чые персанальныя даныя апрацоўваюцца;
- прававых падставах апрацоўкі персанальных даных;
- тэрмінах захоўвання персанальных дадзеных;
- упаўнаважаных асобах Банка, якія апрацоўваюць персанальныя дадзеныя па даручэнні Банка;
- атрымальніках персанальных даных (напрыклад, праваахоўных органах Рэспублікі Беларусь, судах, падатковых органах, натарыусах);
- трансмежавай перадачы персанальных даных.
- Упаўнаважаная асоба – арганізацыя або фізічная асоба (у тым ліку індывідуальны прадпрымальнік), якія апрацоўваюць персанальныя даныя ад імя Банка або ў яго інтарэсах па даручэнні Банка. Для гэтага Банк заключае з упаўнаважанай асобай пагадненне аб парадку апрацоўкі персанальных даных.
- Банк даручае апрацоўку персанальных даных упаўнаважаным асобам, якія знаходзяцца на тэрыторыі Рэспублікі Беларусь.
Банк таксама даручае апрацоўку персанальных даных упаўнаважаным асобам, якія знаходзяцца на тэрыторыях замежных дзяржаў, пры адначасовым выкананні наступных умоў:
- упаўнаважаная асоба пацвердзіла сваю добранадзейнасць. Ацэнка добранадзейнасці такой асобы ажыццяўляецца ў рамках пераддагаворных мерапрыемстваў, якія праводзяцца Банкам (перагавораў, вывучэння інфармацыі ў глабальнай камп'ютарнай сетцы Інтэрнэт і іншых крыніцах, ацэнкі мер па абароне канфідэнцыйнай інфармацыі,
- узгадненні ўмоў дагавора), а таксама на падставе вопыту папярэдняга супрацоўніцтва (пры яго наяўнасці);
- у Банка ёсць прававыя падставы для трансгранічнай перадачы персанальных даных упаўнаважанай асобе.
- Банк размяшчае Рэестр упаўнаважаных асоб на інтэрнэт-сайце Банка belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ .
- Інфармацыя аб прыцягненні Банкам упаўнаважаных асоб у рамках адпаведных мэт дадаткова раскрываецца ў Рэестрах апрацовак, якія размяшчаюцца на інтэрнэт-сайце Банка belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ , і ў дакументах, якія змяшчаюць у сабе нормы і правілы апрацоўкі персанальных даных у рамках асобных напрамкаў дзейнасці Банка.
- Трансгранічная перадача персанальных даных – перадача персанальных даных на тэрыторыю замежнай дзяржавы.
- Банк ажыццяўляе трансгранічную перадачу персанальных даных як у дзяржавы 1 , якія забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных, так і ў дзяржавы, якія не забяспечваюць такі ўзровень.
Пры трансгранічнай перадачы персанальных даных у дзяржавы, якія не забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных, могуць мець месца наступныя патэнцыяльныя рызыкі (у залежнасці ад канкрэтнай дзяржавы):- адсутнасць адзінага заканадаўства аб абароне персанальных даных або эфектыўнай практыкі яго захавання;
- адсутнасць незалежнага нагляднага органа, упаўнаважанага на абарону правоў суб'ектаў персанальных даных;
- могуць быць не прадугледжаны як асобныя, так і любыя правы суб'ектаў персанальных даных або можа не забяспечвацца абарона правоў суб'ектаў персанальных даных на тым жа ўзроўні, што ў Рэспубліцы Беларусь;
- замежнае заканадаўства можа адносіць да персанальных даных толькі абмежаваны пералік звестак аб фізічнай асобе.
- Пералік дзяржаў, на тэрыторыі якіх Банк перадае персанальныя дадзеныя, указваецца ў Рэестрах апрацовак, якія размяшчаюцца на інтэрнэт-сайце Банка https://belgazprombank.by/ па наступнай сталай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ .
У Рэестрах апрацовак дадаткова ўказваецца інфармацыя аб асобе, якая ажыццяўляе трансгранічную перадачу персанальных даных (Банк, упаўнаважаная асоба Банка або адначасова Банк і яго ўпаўнаважаная асоба), а таксама аб спосабах трансгранічнай перадачы персанальных даных (адпраўка дакументаў з дапамогай паштовай сувязі, выкарыстанне электроннай пошты, выкарыстанне сацыяльных сетак і месэнджараў і іншыя) у рамках адпаведных мэт апрацоўкі персанальных даных. - У адпаведнасці з артыкуламі 10– 13 і 15 Закона аб абароне персанальных дадзеных суб'ект мае правы, звязаныя з апрацоўкай яго персанальных дадзеных, а Банк выконвае абавязкі па рэалізацыі гэтых правоў.
- Пералік правоў суб'екта персанальных даных, іх змест, тэрмін і парадак іх рэалізацыі выкладзены ст дадатку.
- Асобы, вінаватыя ў парушэнні палажэнняў заканадаўства аб персанальных звестках, нясуць дысцыплінарную, адміністрацыйную, грамадзянска-прававую і крымінальную адказнасць, прадугледжаную заканадаўчымі актамі.
- Маральная шкода, прычыненая суб'екту персанальных даных з прычыны парушэння яго правоў, устаноўленых Законам аб абароне персанальных даных, падлягае кампенсацыі пры наяўнасці рашэння суда, якое ўступіла ў законную сілу. Кампенсацыя маральнай шкоды суб'екту ажыццяўляецца Банкам незалежна ад кампенсацыі маёмаснай шкоды і панесеных суб'ектам персанальных даных страт.
- Пытанні апрацоўкі персанальных даных, не ўрэгуляваныя гэтай Палітыкай, рэгулююцца асобнымі ЛПА (у тым ліку палітыкамі), якія змяшчаюць у сабе нормы і правілы апрацоўкі персанальных даных у рамках асобных напрамкаў дзейнасці Банка, Законам аб абароне персанальных даных і іншымі актамі заканадаўства Рэспублікі Беларусь.
КІРАЎНІК 5
АПРАЦОЎКА ПЕРСАНАЛЬНЫХ ДАНЫХ УПАЎНАВАЖАНЫМІ АСОБАМІ БАНКА
РАЗДЗЕЛ 6
ТРАНСМЕЖАВАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
КІРАЎНІК 7
ПРАВЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ І ПАРАДАК ІХ РЭАЛІЗАЦЫІ
КІРАЎНІК 8
АДКАЗНАСЦЬ ЗА ПАРУШЭННЕ ЗАКАНАДАЎСТВА АБ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
РАЗДЗЕЛ 9
ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ
Начальнік аддзела абароны персанальных дадзеных Ю.В.Мядзведзеў
________________
1 Пералік дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных, вызначаны загадам дырэктара Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь ад 15 лістапада 2021 г. № 14 «О трансгранічнай перадачы персанальных даных».
